Gebruikerstoegang toewijzen

  • Artikel

Van toepassing op:

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Defender voor Eindpunt ondersteunt twee manieren om machtigingen te beheren:

  • Basismachtigingenbeheer: stel machtigingen in op volledige toegang of alleen-lezen.
  • Op rollen gebaseerd toegangsbeheer (RBAC): stel gedetailleerde machtigingen in door rollen te definiëren, Microsoft Entra gebruikersgroepen toe te wijzen aan de rollen en de gebruikersgroepen toegang te verlenen tot apparaatgroepen. Zie Portaltoegang beheren met op rollen gebaseerd toegangsbeheer voor meer informatie over RBAC.

Opmerking

Als u al basismachtigingen hebt toegewezen, kunt u op elk gewenst moment overschakelen naar RBAC. Houd rekening met het volgende voordat u overschakelt:

  • Gebruikers met volledige toegang (gebruikers aan wie de maprol Globale beheerder of Beveiligingsbeheerder is toegewezen in Microsoft Entra ID), krijgen automatisch de standaardrol Defender voor Eindpuntbeheerder toegewezen, die ook volledige toegang heeft. Extra Microsoft Entra gebruikersgroepen kunnen worden toegewezen aan de rol Defender voor Eindpuntbeheerder nadat u bent overgeschakeld naar RBAC. Alleen gebruikers die zijn toegewezen aan de beheerdersrol Defender voor Eindpunt kunnen machtigingen beheren met behulp van RBAC.
  • Gebruikers met alleen-lezentoegang (Beveiligingslezers) verliezen de toegang tot de portal totdat aan ze een rol is toegewezen. Houd er rekening mee dat alleen aan Microsoft Entra gebruikersgroepen een rol kan worden toegewezen onder RBAC.
  • Nadat u bent overgeschakeld naar RBAC, kunt u niet meer overschakelen naar het gebruik van basismachtigingenbeheer.

Het maken van een apparaatgroep wordt ondersteund in Defender for Endpoint Plan 1 en Plan 2.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.